2005-01-01から1ヶ月間の記事一覧

明和電機がやってきた!(KGさんとこ)

etc

すげーピッツバーグに行ってるんだ。というか昨年末の新宿のヤツに行けなかったのが悔やまれる。なんかそのときのカタログ?が売っているみたいですねー。 明和電機 明和電機 ナンセンス=マシーンズ

サンジャポ テレンス・リー2005CALENDAR 完売御礼!

etc

おいおいおい。再販売が決まってからろくに販売サイトに繋がらず、今日見てみたらいきなり完売ですよ。多忙すぎて見れなかったというのもありますが。最初に申し込んだ人には多少優先的に売ってくれてもいいのにぃ。

-Metasploit Framework

2.3以降に地味にアップデートがいくつか出ていますよー。アップデートが吉。 Update: ./msfweb Update: ./payloads/cmd_interact.pm Update: ./exploits/solaris_ttyprompt.pm Update: ./exploits/apache_chunked_win32.pm Update: ./payloads/cmd_unix_reve…

MS05-002 .ANI Files Handling Exploit(milw0rm.com)

C:\>HOD-ms05002-ani-expl.exe poc 7777 とするとpoc.htmとpoc.aniが生成。poc.htmを開くと指定したポート7777が開く。デスクトップに「m00.exe」ができてそれが待ち受ける感じ?日本語だと「デスクトップ」なんでうまくいかないと思われる(適当に言ってる…

NGSSoftware Insight Security Research Advisory(NGSSoftware)

Doc

MS03-048の詳細が公開された模様。 Microsoft Internet Explorer Install Engine Control Buffer Overflow (MS04-038)(securiteam.com)

各方面アクティビティ落ちまくりですいません。あと数日。と言いながら脱線ネタが多いのは秘密だ。微妙にヤマは超えた感じだし。

その他

いろいろと 1Gローカル転送 (B-) の独り言) Windows HotFix Briefings ALERT 緊急レベル2個を含む3個のセキュリティ修正が公開(@IT) IEのダウンロード警告回避につながる脆弱性発見(ITmedia) Security&Trust どうなる? 2005年のウイルス・スパム・フィッシ…

捜し物:ProcInterrogate

etc

wininterrogate-cliに統合されたくさいが情報があまり無い。wininterrogate自体には統合されていないのかな?けんさんのところくらいか

サイバーQ

スラドから。画像処理技術を用いた6自由度マウス。なんか昔仕事で使っていたコントローラを思い出した(笑) 3Dconnexion Worldwide

ソーシャル娘。萌絵ちゃんのスパイ大作戦

ハイテク技術を駆使した個人情報暴露マニュアル。ハードウェアキーロガー、無線LANのジャミングとかあたりちょっと気になったのでオーダーしておいた。ソーシャルエンジニアリングばかりだそうです。 『ソーシャル娘。萌絵ちゃんのスパイ大作戦』の注文(いぷ…

Ethereal 0.10.9 released

いくつかのバグフィックスと新機能。個人的に気になったのはこの辺かな。 Ethereal will now detect and flag weak 802.11 WEP IVs. Windows Sniffer timestamp handling has been greatly improved. Ethereal and Tethereal now support a personal "hosts"…

雑多

s30は初めてのThinkPadでしたー懐かしい。 それよりもウルトラマンPC希望。 LenovoのIBMパソコン事業買収で「ThinkPad s30」が復活する?(ITPro) 電磁波過敏症 未解明部分多く 予防を呼びかける専門家も(Mainichi-msn) 電磁波過敏症ネットワーク 来た!見た!…

HONDA RN01

HONDAがMTB作っているなんて知らなかった(´Д`; Honda RN01 GearBox技術解説

第20回 NT-Committee2 関東勉強会ご案内

そばとバッティングしているよ。残念。ボットの解析とか気になった。そばネタはrootkitで遊んでみようかしらと言ってみたり(間に合えば)

Log Parser 2.2

バージョンアップされたものとか

NessusWX 1.4.5

「デジタル・フォレンジック・コミュニティ2004」 配布講演レジュメ」

とりあえず落として流し見。伊です。

最近

携帯にはとんど来なくなりましたが「山下香穂です 」とかうざい。 グループ『Adolescence』主宰 山下香穂ってまじめにサイトもあるよ(笑) というか掲示板等で多いみたいね。今日来たのは「私の企画はパクられた!」とか誰かが喜びそうなタイトル。誰かにも同…

Google Hacking For Penetration Testers

2週間くらいかかるかと思ったけど1日で届いて驚き。暇なときに読む用。 今更ながら金床さんの本とか買ってみたり。ネットワークセキュリティHacksは原書ではあまり惹かれなかった感じですが、原書よりよくなっているという訳(改変)に期待。 ハッキングツー…

Remote PHP Vulnerability Scanner

けんさんの言っていることはなるほどなーと妙に納得。リロードすると背景も変わるぞ(爆) 一度見てすっかりと忘れていてBugtarqの記事を追っていて見つけた(笑) まじめに...他においてあるツールもPHP関係のものなんだろうか。追い切れない。とりあえず…

Canary Wireless

見つけてくれるのはカナリヤなのね(笑) 11b/g対応。某方より。 アクセスポイント名も表示する第2世代?無線LAN検知器が登場(ImpressWatch)

XPSP2のIEのセキュリティホール

情報バーのやつ。追えてない(という口癖はやめよう..) hoshikuzuさんの推測のあたりをみてなるほどなーと妙に感心。そういえば11月にFinjanから10個の脆弱性がって話がありましたよね。それに関係しているのか?私もちょっと注目していよっと。 [Full-Di…

その他

etc

Whoppixの Desktop Environmentをなんとなくメモしてみる。 Xfce - Desktop Environment XFce Wiki - FrontPage 平成15年度 大学入試 センター試験 データ流出の当事者は私です(登 大遊@筑波大学情報学類の SoftEther VPN 日記) Windows XP SP1 日本語環…

テレンス・リー2005CALENDAR

etc

少し前から「テレンス・リー+カレンダー」というリファがいくつかあって謎に思っていたら、限定で販売されていたみたいだ(サンジャポを久々に見て知った)っで希望者が200人になると再販されるらしい。みんなで応募しよう!(笑) 当然応募しました。 TBS is…

1CD snort1.1β(NetAgent)

IDS

BASE,BIONSに対応ということで日本語表示されるらしい。

その他

今日は行けないんだよなー仕事なんで。残念。代わりによしぴーさんにレポ頼むか(笑) 雪降りそうなんで皆様お気をつけて。 インターネット治安情勢2004年 12月(pdf)(@Police)

DIGITAL現場監督

etc

某方がデジカメが調子悪いとのことでこんなのどうだろ?(笑) 普通の現場監督持っていますが水とか衝撃とか気にしなくて良いのはいいです。画質はいまいちですけど。ただマイナス10℃じゃ微妙かな。3月発売かー。 マイナス10℃の寒冷地で使える「DIGITAL現場監…

Whoppix2.6-SP1

Metasploit 2.3が入った。Sec sunbathといえば今更ながら↓このあたりを復習していたり。 A Description of the OpenSSL Exploit(honeynet.org)

results for SotM33 (honeynet.org)

アンテナかMLで見たような気がするのだが..けんさんのところ見るまで忘れていた。というか最近はてなアンテナ避けてるでしょ?(笑) 見逃しちゃうことがおおいので別の手だてを考えよう...

Mac欲しいなー。SE媒体に詰め込めば... Apple & Leading Car Companies Team Up to Deliver iPod Integration in 2005 Malicious Software Removal Tool Windows XP Home Edition SP2適用版用起動ディスク Windows XP Professional SP2適用版用起動ディス…